Katalog CVE
CVE-2026-82329
KrytyczneCVSS 9.8Streszczenie
JFrog Artifactory zawiera słabość uwierzytelniania, która w domyślnej konfiguracji może pozwolić nieuwierzytelnionemu atakującemu z dostępem sieciowym na uzyskanie uprawnień administracyjnych.
Ocena ryzyka
Ryzyko polega na możliwości pełnego przejęcia kontroli nad repozytorium, co może prowadzić do naruszenia poufności i integralności przechowywanych artefaktów.
Rekomendacja
Zaleca się zmianę domyślnej konfiguracji uwierzytelniania oraz wdrożenie silnych mechanizmów uwierzytelniania i autoryzacji.
Oryginalny opis (angielski, źródło NVD)
JFrog Artifactory contains an authentication weakness that, under default configuration, may allow an unauthenticated attacker with network access to obtain administrative privileges.